NUEVA VARIANTE DE TROJAN DYNAMER QUE PASAMOS A CONTROLAR CON ELISTARA

---

A partir del ELISTARA 34.65 de hoy pasamos a controlar esta nueva variante del DYNAMER



Llega en un fichero de doble extensión, .JPG.EXE (Personal de Dunia.jpg.exe), para engañar al usuario haciendole creer que es una imagen, cuando es un EXE



El preanalisis de virustotal ofrece el siguiente informe:





MD5 9330b634d395f902008b5bfc3ef2de42

SHA1 ba1261e45fb131ceca5d4262cc2950bfd732a5de

Tamaño del fichero 2.3 MB ( 2429440 bytes )

SHA256: 7b2c022c9e6910b1b891bf3f6802bdaf7bb93bd399078b6aa22f3bdbe9b7ac3c

Nombre: Virus.jpg

Detecciones: 36 / 57

Fecha de análisis: 2016-05-20 16:26:19 UTC

0 1



Antivirus Resultado Actualización

ALYac Worm.Generic.771833 20160520

AVG Delf.AWAP 20160520

AVware Trojan.Win32.Generic!BT 20160520

Ad-Aware Worm.Generic.771833 20160520

AegisLab Troj.W32.Delf.mfob 20160520

AhnLab-V3 Malware/Win32.Generic 20160520

Antiy-AVL Trojan/Win32.TSGeneric 20160520

Arcabit Worm.Generic.DBC6F9 20160520

Avast Win32:Malware-gen 20160520

Avira (no cloud) TR/Delf.Agent.yiwt 20160520

BitDefender Worm.Generic.771833 20160520

CAT-QuickHeal Trojan.Dynamer.g8 20160518

Cyren W32/Trojan.KCPF-9045 20160520

DrWeb Trojan.MulDrop6.34757 20160520

ESET-NOD32 Win32/Delf.NLY 20160520

Emsisoft Worm.Generic.771833 (B) 20160520

F-Secure Worm.Generic.771833 20160520

Fortinet W32/Delf.NLY!worm 20160520

GData Worm.Generic.771833 20160520

Ikarus Trojan-Downloader.Win32.Banload 20160520

K7AntiVirus Riskware ( 0040eff71 ) 20160520

K7GW Riskware ( 0040eff71 ) 20160520

McAfee Artemis!9330B634D395 20160520

McAfee-GW-Edition BehavesLike.Win32.Dropper.vc 20160520

eScan Worm.Generic.771833 20160520

Microsoft Trojan:Win32/Dynamer!ac 20160520

NANO-Antivirus Trojan.Win32.Delf.ebfyag 20160520

Panda Trj/CI.A 20160520

Qihoo-360 Win32/Trojan.ac8 20160520

Sophos Mal/Generic-S 20160520

Symantec Trojan.Gen.2 20160520

Tencent Win32.Worm.Delf.Hquq 20160520

TrendMicro TROJ_GEN.R011C0DCU16 20160520

VIPRE Trojan.Win32.Generic!BT 20160520

Yandex Worm.Delf!v1dS0vJgdbI 20160519

nProtect Worm.Generic.771833 20160520



Dicha versión del ELISTARA 34.65 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy





saludos



ms, 30-5-2016